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Hulle oder eines Siegels oder eines entsprechende 
Sicherheitsmechanismus lesen kann. Derartige Auf zeichnungs- 
trager sind zum Beispiel Umschlage mit einem von aufien mecha- 
nisch bedruckbaren Einlegeblatt . Auf zeichnungstrager mit ei- 
5 nem Sicherheitsmechanismus, der ein Lesen von sensitiven Da- 
ten ohne erkennbare Veranderung des Sicherheitsmechanismus 
unmSglich macht, wird im folgenden als Sicherheitspapier be- 
zeichnet. Es wird weiteres Sicherheitspapier entwickelt, das 
nicht nur mechanisch sondern auch mit einer elektrof otograf i- 
10 schen Druckvorrichtung bedruckbar ist . 

Die US 2002/0032703 Al offenbart einen Drucker, bei dem ver- 
trauliche Daten auf einer Festplatte zwischengespeichert wer- 
den. Nach erf olgreichem Druck der Daten werden diese Daten 
auf der Festplatte wieder geldscht, wodurch die vertrauliche 
Behandlung der Daten sicher gestellt sein soil. 



Aus der EP 0 858 021 A2 geht ein Netzwerksystem hervor, das 
einen Drucker umfasst. Vertrauliche Druckauf trage werden 
durch einen PIN gesichert. Damit ein vertraulicher Druckauf - 
trag von einem Drucker gedruckt wird, muss ein Benutzer am 
drucker den PIN eingeben, so dass er sicher stellen kann, 
dass das Druckexemplar nicht in unberechtigte Hande gelangt.' 

Ein ahnliches Netzwerksystem ist aus der US 5,633,932 be- 
kannt, bei dem die Druckauf trage vor dem Ausdrucken auch au- 
thentiziert werden mussen. 



30 



35 



Da bei den bekannten Druckvorrichtungen im Drucker die ent- 
schlusselten Daten in lesbarer Form vorliegen, ist es nicht 
moglich, ohne hermetische Abriegelung der Druckvorrichtung 
einen Druckauf trag von derart sensitiven Daten auszufuhren. 

Es besteht ein erheblicher Bedarf an einer Druckvorrichtung, 
mit welcher sensitive Daten gedruckt werden kdnnen, ohne dass 
die Druckvorrichtung zum Ausdruck der Daten hermetisch abge- 
riegelt werden muss. 
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Aus der US 2002/0184495 Al geht ein Drucker hervor, der zum 
Ausdrucken sensitiver Daten vorgesehen 1st. Dieser Drucker 
weist eine Einrichtung auf, mit welcher bestimmt wird, ob die 
empfangenen, zu druckenden Daten in einem fliichtigen oder 
nicht-fltlchtigen Speicher gespeichert werden. Wenn die Daten 
in einem nicht-f liichtigen Speicher gespeichert werden, wird 
beurteilt, ob es sensitive Daten sind, die dann verschliisselt 
werden, bevor sie auf dem nicht-f liichtigen Speicher gespei- 
chert werden. Werden die Daten in dem fliichtigen Speicherme- 
dium gespeichert, dann ist eine Verschliisselung nicht notwen- 
dig, da bei einem Diebstahl des Druckers bzw. des Speicherme- 
diums die Daten verloren gehen. 

15 Sollen sensitive Daten in groISen Mengen gedruckt werden, so 
ist es zweckmaftig, eine elektrof otograf ische Druckvorrichtung 
zu verwenden, denn entsprechende Hochleistungsdrucker bieten 
einen hohen Durchsatz, wobei jede einzelne Seite individuell 
gedruckt werden kann. Bei elektrofotograf ischen Druckern wird 
mittels eines Controllers ein Zeichengenerator angesteuert, 
der entweder mit einem Laser oder mit Leuchtdioden eine Foto- 
leitertrommel belichtet, mit welcher Farbpartikel auf einen 
Aufzeichnungstrager ubertragen werden. In „Das Druckerbuch - 
Technik und Technologien der OPS-Hochleistungsdrucker, Ausga- 
) 25 be 5a, Oktober 2000, ISBN-3-00-001019-X sind in Kapitel 4 
derartige optische Zeichengeneratoren und in Kapitel 9 ein 
entsprechender Controller, der SRA-Controller, zum Ansteuern 
von Zeichengeneratoren beschrieben. In Kapitel 6 sind Raster- 
techniken und deren Auswirkung auf die Druckgualitat erlau- 
30 tert. 

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum 
Drucken von sensitiven Daten zu schaffen, bei dessen AusfUh- 
rung an einer Druckvorrichtung es nicht notwendig ist, diese 
35 hermetisch abzuriegeln. Zudem soil mit der Erfindung eine 
Vorrichtung zum Ausfiihren dieses Verfahrens geschaffen wer- 
den. 



20 



2003-0701 P 

GEAENDERTES BLATT 



£4-Q3-2005 * 



EP0407966 



1 * 

- 4a - 



Die Aufgabe wird durch ein Verfahren mit den Merkmalen des 
Anspruchs 1 und durch eine Vorrichtung mit den Merkmalen des 
Anspruchs 17 geldst. Vorteilhafte Ausgestaltungen der Erfin- 
5 dung sind in den jeweiligen Unteransprtichen angegeben. 

Das erf indungsgemafie Verfahren zum Drucken von sensitiven Da- 
ten umfasst folgende Schritte: 

10 - Verschlusseln von zu druckenden sensitiven Daten an ei- 
ner Arbeitsstation, 

Obertragen der zu druckenden Daten an eine Druckvorrich- 
tung, 

Entschlusseln der zu druckenden sensitiven Daten, 
15 - Umsetzen der zu druckenden Daten in Steuersignale zum 
Ansteuern einer Druckeinheit , 

Drucken der Daten auf einen Auf zeichnungstrager, 
wobei zwischen dem Entschlusseln und dem Drucken der Daten 
die entschliisselten Daten nicht in einem lesbaren Format auf 
einem nicht-f luchtigen Speichermedium gespeichert werden. 



20 



Sensitive Daten im Sinne der vorliegenden Erfindung sind alle 
vertraulichen bzw. geheimzuhaltenden . Daten, insbesondere 
streng geheim zu haltende Daten, die nur einem streng be- 
25 grenzten Personenkreis unter erheblichen Sicherheitsauf lagen 
zuganglich gemacht werden. 

Ein nicht-fluchtiges Speichermedium im Sinne der vorliegenden 
Erfindung ist jedes Speichermedium, das gespeicherte Daten 
30 Uber eine unbegrenzte Zeitdauer hinweg bereithalt. Ein fluch- 
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Anspruche 




1. Verfahren zum Drucken von sensitiven Daten, umfassend 
die folgenden Schritte, 

Verschlusseln von zu druckenden sensitiven Daten an 
einer Arbeitsstation (2) , 

Obertragen der zu druckenden Daten an eine Druck- 
vorr ichtung ( 1 ) , 

Entschlusseln der zu druckenden sensitiven Daten, 
Umsetzen der zu druckenden Daten in Steuersignale 
zum Ansteuern einer Druckeinheit (9,10,11'), 
Drucken der Daten auf einen Auf zeichnungstrager, 
wobei zwischen dem Entschlusseln und dem Drucken 
der Daten die entschlasselten Daten nicht in einem 
lesbaren Format auf einem nicht-f luchtigen Spei- 
chermedium gespeichert werden, indem die entschliis- 
selten Daten bzw. die die sensitiven Daten enthal- 
tenden Steuersignale in einem nicht-f luchtigen 
Speicher gespeichert werden, wobei die Daten auf 
mehrere Speichersegmente verteilt sind und deren 
Zuordnung unabhangig von den Daten gespeichert 
wird. 

2. Verfahren nach Anspruch l f 
dadurch gekennzeichnet, 

dass die entschlusselten Daten zwischen dem Entschlus- 
seln und dem Drucken in einem fluchtigen Speicher, wie 
z.B. einem RAM, gespeichert werden. 

3. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 

dass die Zuordnung der Speichersegmente in einem fliich- 
tigen Speicher (RAM) gespeichert wird. 

4. Verfahren nach einem der Anspruche 1 bis 3, 
dadurch gekennzeichnet. 
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dass die sensitive Daten enthaltenden Steuersignale in 
einem fliichtigen Speicher, wie z.B. einem RAM, gespei- 
chert werden. 

5 5. Verfahren nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet, 
dass das Entschlusseln und das Umsetzen in Steuersignale 
zeitlich unmittelbar auf einanderf olgend ausgefuhrt wird. 

10 6. Verfahren nach einem der Anspruche 1 bis 4, 
dadurch gekennzeichnet, 
j dass das Entschlusseln und das Umsetzen in Steuersignale 

in einem Controller (12) zum Ansteuern eines Zeichenge- 
nerators (10) ausgefuhrt wird. 

15 

7. Verfahren nach einem der Anspruche 1 bis 6, 
dadurch gekennzeichnet, 
dass die zu druckenden Daten an die Druckvorrichtung in 
Form eines Druckdatenstromes, wie z.B, IPDS, PDF, PCL 
20 oder PS, ubertragen werden, 

in der Druckvorrichtung der Druckdatenstrom in eine Zwi- 
schensprache iibersetzt wird, und 

die Druckdaten in der Zwischensprache entschliisselt und 
in Steuersignale umgesetzt werden. 



25 



30 



8. Verfahren nach einem der Anspruche 1 bis 1, 
dadurch gekennzeichnet, 
dass die Druckdaten sowohl sensitive Daten als auch 
nicht sensitive Daten enthalten. 



9. Verfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

dass die sensitiven und die nicht-sensitiven Daten vor 
dem Ubertragen zur Druckvorrichtung zu einer Datenein- 
35 heit, wie z.B. einer Druckdatei, verbunden werden. 

10. Verfahren nach Anspruch 9, 
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dadurch geke-nnzeichnet, 

dass die sensitiven Daten in der Dateneinheit durch Mar- 

kierungen gekennzeichnet werden. 

5 11. Verfahren nach Anspruch 9 oder 10, 

dadurch gekennzeichnet, 
dass anhand der nicht-sensitiven Daten ein Layout er- 
stellt wird f das Bereiche zum Aufnehmen von sensitiven 
Daten umfasst. 

10 

12. Verfahren nach einem der Anspruche 9 bis 10, 
dadurch gekennzeichnet, 

dass die sensitiven Daten bereits vor dem Kombinieren zu 
einer Dateneinheit mit den nicht-sensitiven Daten ver- 
15 schlusselt werden. 

13. Verfahren nach einem der Anspruche 9 bis 10, 
dadurch gekennzeichnet, 

dass die sensitiven Daten nach dem Kombinieren zu einer 
20 Dateneinheit mit den nicht-sensitiven Daten verschlus- 

selt werden. 

14. Verfahren nach Anspruch 13, 
dadurch gekennzeichnet, 

25 dass nur die sensitiven Daten verschliisselt werden. 

15. Verfahren nach Anspruch 13, 
dadurch gekennzeichnet, 

dass sowohl die sensitiven als auch die nicht-sensitiven 
30 Daten verschliisselt werden. 

16. Verfahren nach einem der Anspruche 1 bis 15, 
dadurch gekennzeichnet, 

dass das Umsetzen der zu druckenden Daten in Steuersi- 
35 gnale zum Ansteuern einer Druckeinheit durch Rastern der 

zu druckenden Daten in ein oder mehrere Rasterbilder 
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ausgfiihrt wird, wobei die Rasterbilder die Steuersignale 
darstellen. 

Vorrichtung zum Drucken von sensitiven Daten gemaft dem 
Verfahren nach einem der Anspruche 1 bis 16, mit 
einer Druckeinheit (9,10,11), 

einem Controller (12) zum Ansteuern der Druckein- 
heit, 

wobei der Controller (12) zum Empfangen eines 
Druckdatenstromes ausgebildet ist, der verschlus- 
selte Daten beinhalten kann, und dass die sensiti- 
ven Daten entschlttsselt und in Steuersignale zum 
Ansteuern der Druckeinheit umgesetzt werden, wobei 
die entschlusselten Daten nicht in einem lesbaren 
Format auf einem nicht-f luchtigen Speichermedium 
gespeichert werden, indem die entschlusselten Daten 
bzw. die die sensitiven Daten enthaltenden Steuer- 
signale in einem nicht-f ltichtigen -Speicher gespei- 
chert werden, wobei die Daten auf mehrere Speicher- 
segmente verteilt sind und deren Zuordnung unabhan- 
gig von den Daten gespeichert wird. 

Vorrichtung nach Anspruch 17, 

dadurch gekennzeichnet, 

dass die Druckeinheit einen Zeichengenerator (10) auf- 

weist. 

Vorrichtung nach Anspruch 17 Oder 18, 

dadurch gekennzeichnet, 

dass die Vorrichtung ein elektrof otograf ischer Hochlei- 

stungsdrucker ist. 

Vorrichtung nach einem der Anspruche 17 bis 19, 
dadurch gekennzeichnet, 
dass der Controller (12) ein Entschlusselungsmodul (16) 
und eines Oder mehrere Rastermodule (17) aufweist. 
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21. Vorrichtung nach einem der Anspriiche 17 bis 19, 
dadurch gekennzeichnet, 
dass der Controller (12) ein kombiniertes Entschliisse- 
lungs-/Rastermodul auf weist . 

22 • Vorrichtung nach einem der Anspriiche 17 bis 21 , 
dadurch gekennzeichnet, 
dass der Controller (12) nur fluchtige Speichermedien 
auf weist. 



10 



23. Vorrichtung nach einem der Anspruche 17 bis 22, 
dadurch gekennzeichnet, 
dass an einem Forderweg (6) fur Auf zeichnungstrager im 
Bereich vor der Druckeinheit (9,10,11) ein Sensor zum 
15 detektieren von Auf zeichnungstragern mit vorbestimmten 

Sicherheitsmerkmalen angeordnet ist, so dass bei der De- 
tektion von Auf zeichnungstrMgern ohne Sicherheitsmerkma- 
le das Drucken von sensitiven Daten gestoppt werden 
kann. 

20 
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